Message sécurité BackWeb (RÉSOLU)

Bonjour Colibri,

Je ne réussis pas à trouver la solution.

C'est bien sûr ton ordinateur et tu peux faire ce que tu veux avec ton ordinateur....

Peut-être qu'un autre intervenant aura une solution mais le temps passe et on aboutit à rien.

Alors...

Très AMHicalement

Merci ami Richard de m'encourager
mais snifff, c'est pas normal ce message
qui est une image, mais pas de propriétés (adresse)

Youhouuuuuuuuu les copains svp !

Oh lala, juste à moi que ça arrive
des bizzzzzzzareries comme ça mdr !!!

Je propose une autre solution, tu dis qu'il apparaît à chaque démarrage ?

On va regarder un truc :

Va dans Démarrer ==> Exécuter tu tapes msconfig et tu valides.

Dans l'onglet démarrage, qu'obtiens-tu comme logiciel que tu ne connais pas du tout ?

Il se peut qu'il aie un nom bizarre...

Mais ne fais rien, rapporte-nous juste ta trouvaille !

Patt'

Yellow Pall'molle
snifff, non je suis allée
bien des fois, regarde capture de mon démarrage :

https://2img.net/r/ihimizer/img265/122/image050zq2.jpg

mais non rien au sujet de cette
image, qui comme ami Richard
me suggérait, a même pas
de propriétés pour l'adresse

svp aidez moi sniffff de sniffff

Bonsoir amis Colibri (et Richard),
Il semblerait que ce message soit délivré par l'exécutable backweb.exe qui est signalé comme suspect..
La proposition d'acceptation d'un certificat périmé est absurde..
Peux-tu avec la fonction "rechercher" vérifier que tu as bien l'exécutable backweb.exe sur ton disque ?
L'AV Securitoo utilisée par le FAI Wanadoo utilisait un processus semblable mais si Wanadoo intervenait en tant que FAI au Québec, on le saurait...
Précise également le chemin où se trouve ce backweb.exe (probable).
Tiens-nous au courant
Très amicalement

Bonjour à tous,

Bon enfin! J'avais déjà pensé à ce backweb et je n'avais rien trouvé comme idée.
Mais, avec l'arrivée de l'AMHi Hourrrah qui parle aussi de ce backweb il m'en vient une (une idée).

Mets un log de HijackThis ici et on va le trouver facilement ce backWeb.

Très AMHicalement
P.S. Je rajoute que ce message n'est pas un certificat de sécurité et, selon moi, c'est une tentative d'intrusion. (Un Trojan)

Yellow Hourrrah et ouffff merci

J'ai fait la recherche et non rien de rien
pour backweb.exe de trouver !

Nous faisons quoi stp ?!!!!

Merci

Richard1 a écrit:

Bonjour à tous,

Bon enfin! J'avais déjà pensé à ce backweb et je n'avais rien trouvé comme idée.
Mais, avec l'arrivée de l'AMHi Hourrrah qui parle aussi de ce backweb il m'en vient une (une idée).

Mets un log de HijackThis ici et on va le trouver facilement ce backWeb.

Très AMHicalement
P.S. Je rajoute que ce message n'est pas un certificat de sécurité et, selon moi, c'est une tentative d'intrusion. (Un Trojan)

Oh la ami Richard, je sais, ne me répète
pas, tu me fais peur à tous les coups mdrrr !

Voici l'ami Hijack ...

Logfile of HijackThis v1.99.1
Scan saved at 19:57:03, on 2007-02-01
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Compaq Connections\6750491\Program\Compaq Connections.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\PROGRA~1\INCRED~1\INCRED~2\bin\IMApp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Fichiers communs\ACD Systems\IDBSvr.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe /c
O4 - Global Startup: Compaq Connections.lnk = C:\Program Files\Compaq Connections\6750491\Program\Compaq Connections.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1166939713125
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

Oh la aidez moi !

Merci Patt'molle Hourrrah et ¨toimingue¨ Richard !

Bonjour,



C’est maintenant plus facile avec ce log.

Tu devrais avoir PLUS peur de cette tentative d'intrusion que...de moi. loll lolll



Va dans msconfig et démarrage et décoche ce Compaq Connections.



Dans ton log de HijackThis, coche les lignes suivantes :



C:\WINDOWS\ALCXMNTR.EXE



O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run



O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN



O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" –osboot



O4 - Global Startup: Compaq Connections.lnk = C:\Program Files\Compaq Connections\6750491\Program\Compaq Connections.exe



Clic maintenant sur FixChecked.



Reviens avec tes commentaires.



Très AMHicalement

re... AMHie Colibri,
Bien trouvé, Richard !!
Colibri, ton PC, si je me souviens bien, est un Compaq
HP a absorbé Compaq .. le message, en question, résulte donc, presque à coup sûr, du compaq connections figurant dans ta copie d'écran de msconfig qui serait à décocher ..
..en le décochant, cela devrait régler le problème..
Quant au certificat proposé (périmé), il n'est peut-être pas "nocif" mais ce n'est pas très sérieux de la part de HP-Compaq de combler un vide "technique" en proposant de prendre en compte un certificat de date périmée...
Tiens-nous au courant
Très amicalement

Bonjour les amis

Diiiiiguidou, super, je n'ai plus
cette fenêtre oueppp !

J'ai commencé à fixer cette ligne mais
rien n'avait changé après redémarrage :

O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run

Donc, j'ai fait la première suggestion là
du démarrage ¨Compaq connections¨
et yessssss plus de message !

Mais j'ai quand même fixé les autres lignes ...
rien pour l'instant ne fait faux bond !!!!

Par contre le C:\WINDOWS\ALCXMNTR.EXE
bien dans le programme HijackThis je ne vois
pas les C: seulement les 01 - 04 etc. dites-moi
comment je fais pour fixer cette ligne svp !

Après ce point d'interrogation je pourrai ¨menfin¨
écrire et crier fort (RÉSOLU) !!!!!

Re-bonjour !

J'ai restauré cette ligne :

O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run

car les fonctions sur mon clavier, comme le son
ou autres frappes (boutons) supplémentaires n'étaient
plus en fonction ! Je mentionne pour autres
amis qui auraient les mêmes ¨kouechtunes¨ yessss,
merci à vous !

Là il y a seulement le C:\WINDOWS\ALCXMNTR.EXE
que je ne peux fixer avec HijackThis !!!

Alors... hourrrrrrrrrrrah si ton problème est résolu ! ! !

Espèrons que je n'ai pas mal lu...

Bonne soirée

Patt'apouf

Yellow Patt'Molle

C'était mon problème hihi ... histoire de ma Vie

Tout est résolu sauf le C:\WINDOWS\ALCXMNTR.EXE

Mdrrrr Patt'Molle

Bonjour AMHie Colibri,

re:
C:\WINDOWS\ALCXMNTR.EXE

Tu as le chemin pour supprimer manuellement ce fichier.
Clic droit sur Démarrer et ensuite sur Explorer et va à c:\windows et recherche ce fichier alcxmntr.exe pour le supprimer manuellement. Assures-toi de voir tes fichiers cachés dans ce répertoire.
Il y a bien une autre façon de supprimer ce processus mais je préfère ne pas te demander de te promener dans les processus.

Si tu ne trouves pas par son simple chemin, oublie-le. Quoiqu'on en dise, il n'est pas vraiment méchant. Il s'informe tout simplement...C'est un ordinateur qui ramasse froidement de petites informations.

Concernant l'autre ligne que je t'ai demandé de supprimer et que tu dis avoir ramenée car tu avais perdu des fonctions du clavier, je ne comprends pas pourquoi ton clavier a besoin de ce programme pour fonctionner avec des fonctions avancées.
Normalement, un clavier est un périphérique indépendant.

C'est un autre mystère informatique.

Très AMHicalement

Concernant l'autre ligne que je t'ai demandé de supprimer et que tu dis avoir ramenée car tu avais perdu des fonctions du clavier, je ne comprends pas pourquoi ton clavier a besoin de ce programme pour fonctionner avec des fonctions avancées.
Normalement, un clavier est un périphérique indépendant.



Ami Richard, devine ... si toi tu comprends pas ...
imagine moi mdrrr !!


Oh la demain je verrai
moi allez supprimer comme ça
beurghhh ! j'ai comme peur hihi!
A tête reposée demain entre le premier
et deuxième cafés je ferai !

Merci !

Amie Colibri,
Ton clavier HP est peut-être tellement élaboré qu'il suppose un environnement exécutable résident..

Alcxmnt.exe, par contre, est lié à une carte son realtek AC97 que tu as probablement. Sous prétexte de gestion d'évènements, il fournit à realtek des renseignements sur ses clients. Un peu spyware, donc..
Très amicalement

Merci Hourrrah

Mon clavier ¨héééélaboré¨, hummm
c'est un clavier Compaq
je comprends ce que tu veux expliquer
mais bon je fais avec, j'ai vu
qu'après certains changements
bien le clavier en question pour les boutons
supplémentaires ne fonctionnait plus !

Pas moi petite souris qui va trouver le pourquoi !

Demain j'essais le C:\WINDOWS\ALCXMNTR.EXE

Mais j'aime pas aller supprimer comme ça !

A demain .... et puis Hourrrah à cette heure, toi,
tu fais pas un beau dodo ..........

Bonne nuit smackxxxx

Bonjour AMHi Colibri,

Pour ce fichier que tu dois supprimer, c'est exactement ce que l'AMHi Hourrrah t'explique dans le détail. Pas dangereux mais un petit espion qui n'est pas poli.

Concernant le clavier, j'avais pourtant bien analysé le rapport de HijackThis et c'est considéré comme un programme non-nécessaire.
Et pourtant, il semble que c'est utile pour ton clavier.
Je ne comprends pas pouquoi il doit être chargé au démarrage pour faire fonctionner correctement ton clavier.
Comme le dit Hourrrah, c est un exécutable mais s'il est résident pourquoi serait-il à part?

Si tu changeais de clavier, il ne serait donc pas nécessaire ni utile... Je parle de Optimiser.

Optimiser est un utilitaire. Réellement, je ne vois pas son utilité et je suis certain qu'il n'est pas fourni avec l'achat d'un ordinateur neuf (qui inclut écran, souris et clavier)

Il y a un mystère ici.

Enfin, trouve le fichier à supprimer et quand tu verras son nom dans le chemin donné, clic droit dessus et clic sur supprimer.
Ne t'en fais pas outre mesure, j'ai vérifié et...il ne mord qu'une fois par année et il l'a déjà fait au début de janvier 2007. Donc, pas de danger.

Il faut arrêter d'avoir "peur" de cette machine (ordinateur)
Le plus gros danger c est de ne pouvoir sans passer...

J'en sais quelque chose.

Très AMHicalement
Beaucoup d'ados sont aussi dans ce cas avec le "chat" de MSN...
Ils peuvent y rester pendant des heures et ce, à tous les jours.

D'accord ami Richard, demain
je ferai ¨la passe¨ au
C:\WINDOWS\ALCXMNTR.EXE

Pour ce qui est du clavier et bien
vouii j'ai acheté le tout clavier et
souris et moniteur Compaq !!!
mais tchuttttt je ne savais pas que
¨Compaq¨ = HP !!!

Mon premier ordi (bozo) était un HP
grrrrrrr rien de compatible avec

Et là j'ai Compaq ... = HP ... beurghh !

Prochain je sais pas, mais sûrement pas HP !

Tourelou !

Juste une suggestion pour une Québécoise: Un Dell Media Center.

Il est rempli d'outils utiles. Récupération de système, diagnostics, tellement de choses pratiques pour éviter ...d'aller voir le service après vente... loll lolll lolll

Mais, ce n'est pas nécessaire de changer maintenant. Ton ordi se porte bien.

Très AMHicalement

les AMHis,
Pour le clavier, le chemin (une autoroute...) rattache, à première vue (attention aux faux semblants..), cet exe à HP (=Compaq). Il suffit qu'il y ait quelques touches spéciales sur le clavier pour qu'une info soit nécessaire pour le faire fonctionner de manière optimale. Ce n'est pas en standard dans les fichiers de Windows.

Cela aurait pu se faire par un pilote.. mais la solution retenue consiste en un exécutable analyseur de touches résident. Cela tient de "l'artillerie lourde" mais en mémoire mobilisée, ça ne doit pas peser plus lourd qu'un pilote classique..
AMHicalement

Bonjour'r'

Voilà les garçons, j'y suis allée
dans windows et ALCXMNTR.EXE
ne veut pas supprimer ?!!

Bon samedi et merci !

re.. amie Colibri,
Tu dois pouvoir le supprimer en mode sans échec.. Mais sauvegarde-le quelque part pour le remettre en place si son absence créait qq difficultés..
Très AMHicalement